信任问题

Question

我试图在两个域之间建立一个活动目录信任。当我从我的域建立信任时，它不起作用。

我的所有服务器都是服务器2008 R2，域功能级别为2008 R2。

以下是我的步骤：

1. 启动、管理工具、活动目录域和信任
2. 右键单击我的域，然后单击属性
3. 单击“信任”选项卡，然后单击“新建信任”
4. 我键入另一个域的名称，然后单击next
5. 接下来，它告诉我“您指定的名称不是有效的V5域名，而是Kerberos领域，并询问它是领域信任还是信任Windows域。

有人知道发生了什么事吗？我已经搜索了一整天，找不到答案。任何帮助都很感激。

Answer 1

您需要能够解析您希望信任的活动目录的FQDN，以及该环境中的一个或多个域控制器。这通常由指向一个或多个DC的DNS条件转发器或存根区域完成。

如果两个环境之间没有工作名称解析，则无法创建信任。